IT Specialist Security CJIB-MCINI-AH-IUCN26050167 | Leeuwarden

Opdrachtomschrijving

Het betreft de inzet van een technisch specialist om OTA (Ontwikkel, Test en Acceptatie) omgevingen achter de PAM (Privileged Access Management) te brengen. Dit is technisch complex en vereist diepgaande kennis van ansible als wel PAM als programmeer ervaring en test kennis. Opdrachtomschrijving doorontwikkeling CyberArk PAM (on-premises) Voor een bestaande CyberArk PAM-oplossing zoeken wij een specialist die de huidige omgeving verder kan verbeteren en professionaliseren. De basis is aanwezig; de opdracht richt zich op het aanbrengen van structuur, het verhogen van de mate van automatisering en het borgen van kennis binnen het interne team. De opdrachtnemer analyseert de huidige inrichting en werkwijze en brengt de functionele en technische architectuur in kaart. Op basis hiervan wordt een end-to-end beschrijving opgesteld, waarin zowel de procesketen als de technische implementatie zijn uitgewerkt. De inzichten worden vertaald naar een concreet en uitvoerbaar verbeterplan, met aandacht voor direct realiseerbare optimalisaties.

Een belangrijk onderdeel van de opdracht is het uitwerken van een aanpak voor geautomatiseerde uitrol en beheer van de CyberArk-omgeving. Hierbij wordt gebruikgemaakt van tooling zoals Ansible (of vergelijkbaar), waarbij de nadruk ligt op herhaalbaarheid, beheerbaarheid en standaardisatie. De voorgestelde aanpak wordt onderbouwd met een proof of concept (PoC), die aantoont hoe de oplossing in de praktijk functioneert. Indien nodig levert de opdrachtnemer ondersteuning bij de realisatie hiervan.

Kennisoverdracht maakt integraal onderdeel uit van de opdracht. De opdrachtnemer draagt zorg voor het documenteren van architectuur, processen en werkwijzen en zorgt voor overdracht richting het interne team. Dit omvat tevens de overdracht en borging van kennis rondom de CPSA-tooling, zodat het team zelfstandig beheer en doorontwikkeling kan uitvoeren.

• Een uitgewerkte analyse van de huidige CyberArk PAM-omgeving (functioneel en technisch) uiterlijk september 2026;
• Het opleveren van een end-to-end beschrijving (proces en techniek) uiterlijk eind Q3 2026;
• Het opleveren van een concreet en uitvoerbaar verbeter- & automatiseringsplan inclusief “laaghangend fruit” uiterlijk eind Q3 2026;
• Het ontwerp en de uitwerking van een geautomatiseerde uitrol (bijv. met Ansible) uiterlijk eind Q4 2026;
• Het opzetten en onderbouwen van een werkende pro

Achtergrond

Geen nadere aanvulling op de Opdrachtomschrijving.

Harde eisen

• Tenminste een HBO diploma en relevante werkervaring op vergelijkbaar niveau;
• Bekend met hybride IT-omgevingen;
• Beheersing van de Nederlandse taal in woord en geschrift;
• HBO werk- en denkniveau;
• Agile/DevOps/DevSecOps ervaring (10 jaar);
• Ervaring met analyseren èn oplossen van security vraagstukken (uitvoerend) (10 jaar).

Wensen

• Valideren van vulnerabilities op OS en Applicatief gebied middels producten als Tanium, SonarCube en Nessus;
• Ervaring met het monitoren van security issues, het hardenen van systemen en applicaties en het scannen van (web)applicaties;
• Ervaring met een aantal van de volgende software/tools/methodieken: o RHEL, CentOS, Alma Linux o Active Directory, ADFS o Docker, Kubernetes, Open Policy Agent (OPA) o Privileged Access Management.

Competenties

• Analyseren
• Eigenaarschap
• Flexibiliteit
• Initiatief
• Inzet
• Omgevingsbewustzijn
• Samenwerken
• Zelfontwikkeling

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Is de opdracht alleen mogelijk via verloning i.v.m. de wet DBA?

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.